一、产品概况:
SMA-MF2是一款针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析并生成法庭认可报告的专业取证工具套装。本产品配备便携式移动平台,便于携带,轻便小巧。它既可以用于犯罪现场,也可以用于电子证据实验室做后期的分析取证工作。系统使用数据线与设备连接进行自动取证工作,提取出的数据将被保存在设备中。在整个过程中对所有的证据使用MD5值进行校验,以防数据被损坏,确保符合司法规范。
二、功能特点:
1. 步进向导式操作,自选取证方法,快速自动取证。
2. 自动识别设备型号,快速判断设备系统版本及状态(越狱或ROOT);一键式证据获取,快速提取手机数据。支持提取安卓系统品牌:华为,小米,三星,VIVO,OPPO等市面主流手机。支持提取苹果系统全系列设备提取。
3. 支持对三星手机系统9.0以上数据提取和解析。
4. 支持对华为手机(5G手机)系统10.0以上数据无痕提取和解析。
5. 支持对OPPPO手机系统 Color OS6(安卓9.0)以上的数据提取和解析。
6. 可镜像进行解析,支持格式为:dd,bin,img,mdf;安卓可通过手机自身“备份APP”建立的备份数据进行解析,苹果可对itunes备份数据进行解析;可对第三取证工具转化后的备份数据包进行解析。
7. 手机移动端数据深度恢复:支持苹果、安卓设备中现有和删除数据的提取。对微信,QQ数据库sqlite进行碎片化整合,可进行深度恢复,
8. 对恢复的数据进行分类,分为好友,未知好友(为已经删除的好友),群聊,公众号。包含短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片、备忘录(文字和音视频)等APP数据。
9. 支持提取APP数据:短信、通话记录、联系人、QQ、微信、WhatsApp、陌陌、上网记录、照片(音频和视频)、备忘录(文字和音视频)抖音、多闪、LINE、淘宝、美团、滴滴等。
10. 软件提取数据以第一视角展示(以一个对话账号为视角展示删除数据和现有数据的存在关系),支持对话视图展现,QQ、微信、短信、通话记录等应用数据提供对话视图展现,音视频直接播放。
11. 软件提供在线升级,并同时保证原有数据不被删除。
12. 可生成bcp包,导入到其他大数据平台中。
13. 对微信,QQ数据库sqlite的碎片进行展示(中文解析),可供调查人员快速在碎片中找到关键线索。
14. 对残缺的itunes文件数据进行提取和解析。
15. 对iphone手机微信朋友圈的数据进行提取,提取内容为浏览过的朋友圈,本账号的朋友圈,曾经浏览过朋友的朋友。
16. 对微信被删除好友的私聊或者群聊记录进行恢复。
17. 对微信持有者发送的文字信息的“撤回消息”进行恢复(支持安卓和苹果最新系统版本)。(提供产品截图佐证)
18. 支持手机微信语音转文字的删除恢复。(提供产品截图佐证)
19. 微信转帐及红包资金统计(总支出和总收入)及导出。(提供产品截图佐证)
20. 对支付宝转帐及红包资金统计(总支出和总收入)及导出。(提供产品截图佐证)
21. 支持对支付宝数据进行提取,可提取文字,照片,音视频。可对删除的数据,如转账信息等进行恢复。
22. 支持手机百度地图和高德地图提取,可对导航轨迹、足迹点进行提取和分析。
23. 支持微信好友消息验证提取和解析。
24. 支持最新安卓和ios手机系统自带浏览器数据提取及解析。
25. 对ios及安卓微信小程序聊天记录进行提取和分析。
26. 支持证据报告的全文搜索及搜索关键词的标记展示(支持IE10、IE11、Edge、火狐)
27. 支持实时的多重过滤,帮助用户逐步缩小调查范围。
28. 支持支持证据查看器功能,无须软件授权,可对证据数据随地查看。
29. 移动式工作站:不低于CPU:i7,内存容量:16GB,硬盘容量:128GB(SSD)+2TB(机械硬盘)。
三、产品配置:
手机取证软件+高性能取证移动工作站+数据线包+辅助工具